P r i v a c y

Privacyverklaring

Wat wij verzamelen, waarom, met wie wij het delen en hoe wij het beveiligen.

DataDrift Digital V.O.F.

Jan Maasstraat 12, 6021 GP Budel, Nederland

KvK 98884794 · BTW NL867676426B01

admin@datadriftdigital.nl · +31 6 13 46 05 86 · datadriftdigital.nl

Bij DataDrift Digital bouwen wij AI-gestuurde groeisystemen voor experts en ondernemers. Daarbij verwerken wij gegevens van bezoekers, aanvragers en klanten. Wij snappen dat jij zuinig bent op je bedrijfsgeheimen en persoonsgegevens. In deze verklaring leggen wij in heldere taal uit wat wij verzamelen, waarom, met wie wij het delen en hoe wij het beveiligen.

1. Wie wij zijn

Verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerkingen is:

• Bedrijfsnaam: DataDrift Digital V.O.F.
• Rechtsvorm: Vennootschap Onder Firma
• Adres: Jan Maasstraat 12, 6021 GP Budel, Nederland
• KvK-nummer: 98884794
• BTW-identificatienummer: NL867676426B01
• Privacy- en algemene contact: admin@datadriftdigital.nl
• Operationeel contact: pim@datadriftdigital.nl
• Telefoon / WhatsApp: +31 6 13 46 05 86
• Website: https://www.datadriftdigital.nl

Wij hebben geen wettelijke verplichting om een Functionaris voor Gegevensbescherming (FG) aan te stellen en hebben deze niet aangesteld. Voor alle privacyvragen kun je terecht op admin@datadriftdigital.nl.

Scheiding van merken. Deze verklaring geldt uitsluitend voor DataDrift Digital. Voor de aparte financiële tak (Divergent Solutions) geldt een eigen, los privacy- en aansprakelijkheidsregime. De twee worden bewust niet vermengd.

2. Welke gegevens wij verwerken en waarom

2.1 Gegevens die je zelf verstrekt (audit / intake)

Wanneer je onze online audit of projectintake invult of een gesprek aanvraagt, verwerken wij:

• naam;
• e-mailadres;
• telefoonnummer;
• bedrijfs-/handelsnaam;
• website-URL;
• (optioneel) LinkedIn-profiel-URL;
• je omschrijving van je uitdaging, situatie en doelen (vrije tekst);
• je antwoorden op de vragenlijst (waaronder een indicatie van omzetklasse, werkwijze en jaren ervaring).

Doel: een persoonlijk diagnoserapport opstellen, je hierover informeren, en beoordelen of en hoe onze dienstverlening voor jou passend is. Grondslag: uitvoering van een overeenkomst c.q. het op jouw verzoek nemen van precontractuele maatregelen (art. 6 lid 1 sub b AVG), en/of jouw toestemming (art. 6 lid 1 sub a AVG) waar die wordt gevraagd, bijvoorbeeld voor opvolging via WhatsApp.

2.2 Gegevens die wij aanvullen uit externe bronnen (verrijking)

Om het diagnoserapport relevanter te maken, vullen wij de door jou verstrekte gegevens aan met informatie uit openbare en commerciële bronnen:

• Website-inhoud: wij analyseren de openbare inhoud van de door jou opgegeven website (via de dienst Firecrawl).
• Professionele/zakelijke gegevens: wij kunnen aanvullende zakelijke gegevens opvragen die gekoppeld zijn aan jouw bedrijf of professionele profiel (via de dienst Coresignal), zoals openbaar beschikbare bedrijfs- en functiegegevens.

Doel: verrijking van de analyse en personalisatie van het rapport. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — het leveren van een relevante, gepersonaliseerde analyse — afgewogen tegen jouw belangen. Je kunt te allen tijde bezwaar maken tegen deze verrijking (zie §7).

2.3 Verwerking met behulp van AI

De door jou verstrekte antwoorden en de verrijkingsgegevens worden geautomatiseerd geanalyseerd met behulp van een AI-taalmodel (Anthropic, "Claude") om je rapport en een interne kwalificatie te genereren.

• Het gaat om ondersteunende, geautomatiseerde tekstanalyse. Er worden geen besluiten met rechtsgevolg of vergelijkbaar ingrijpend gevolg uitsluitend geautomatiseerd genomen in de zin van art. 22 AVG: een mens beoordeelt de uitkomst voordat er een vervolgaanbod volgt.
• Wij geven externe AI-leveranciers (zoals Anthropic) geen toestemming om jouw ingevoerde data te gebruiken voor het trainen van hun publieke modellen.
• Jouw methodiek, content en bedrijfsgeheimen blijven volledig van jou. Wij bouwen het systeem eromheen; jij blijft eigenaar van de inhoud.

Doel: opstellen van het diagnoserapport en de interne kwalificatie. Grondslag: uitvoering van de overeenkomst c.q. precontractuele maatregelen (art. 6 lid 1 sub b AVG).

2.4 Klant- en betaalgegevens

Als je een product of dienst afneemt, verwerken wij daarnaast:

• factuur- en adresgegevens;
• gegevens over de afgenomen dienst en de status daarvan;
• betaalgegevens. Betalingen lopen via Stripe; wij ontvangen géén volledige creditcard-/rekeninggegevens, alleen een bevestiging en beperkte transactiegegevens.

Doel: uitvoeren van de overeenkomst, facturatie en administratie. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke verplichting (art. 6 lid 1 sub c AVG, fiscale bewaarplicht).

2.5 Financiële gegevens bij omzetdeling (revshare)

Voor trajecten met een revshare-partnership verwerken wij maandelijkse omzetcijfers van jouw academie of systeem om de verdeling correct te berekenen en uit te betalen. Je hebt te allen tijde inzage in deze cijfers via een dashboard.

Doel: uitvoering van de revshare-overeenkomst. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) en wettelijke verplichting voor de administratie (art. 6 lid 1 sub c AVG).

2.6 Technische data

IP-adres, browsergegevens en surfgedrag op onze website.

Doel: de werking van the website optimaliseren en onze marketing afstemmen op de juiste doelgroep. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en, voor niet-noodzakelijke cookies, jouw toestemming (zie §8).

3. Met wie wij gegevens delen (verwerkers)

Wij verkopen je gegevens nooit. Wij schakelen externe dienstverleners in die namens ons gegevens verwerken. Met deze partijen is of wordt een verwerkersovereenkomst gesloten. De belangrijkste:

Met "passende waarborgen" bedoelen wij de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses) en/of een adequaatheidsbesluit, zoals het EU-VS Data Privacy Framework.

Voor trajecten waarbij wij een online-leeromgeving bouwen, kunnen wij in de toekomst een leerplatform zoals Skool inzetten. Zodra wij dat daadwerkelijk gaan gebruiken, sluiten wij ook daarvoor een verwerkersovereenkomst en werken wij deze lijst bij. Op dit moment zetten wij Skool nog niet in.

Daarnaast kunnen wij gegevens delen wanneer dat wettelijk verplicht is, bijvoorbeeld op vordering van een bevoegde autoriteit.

4. Doorgifte buiten de EER

Een aantal van de hierboven genoemde verwerkers is gevestigd in of verwerkt gegevens in de Verenigde Staten of een ander land buiten de Europese Economische Ruimte. In die gevallen zorgen wij voor een passend beschermingsniveau via de in §3 genoemde waarborgen. Je kunt bij ons een kopie of nadere informatie over deze waarborgen opvragen via admin@datadriftdigital.nl.

5. Hoe lang wij gegevens bewaren

Wij bewaren gegevens niet langer dan nodig voor de genoemde doelen of dan wettelijk vereist.

6. Beveiliging van jouw gegevens

Wij nemen passende technische en organisatorische maatregelen:

• alle verbindingen verlopen via HTTPS/SSL-versleuteling;
• toegang tot klantdata is beperkt tot de vennoten Pim van den Boomen en Bram Kohlen, en alleen voor zover nodig voor de uitvoering van het werk;
• API-sleutels en wachtwoorden worden beheerd in een afgeschermde wachtwoordkluis met tweestapsverificatie, niet in platte tekst;
• de platforms die wij inzetten (zoals GoHighLevel en n8n) hanteren eigen beveiligingsstandaarden conform hun verwerkersovereenkomsten;
• jouw content en video's worden gehost in afgeschermde omgevingen met domeinrestricties, zodat ze niet openbaar gedeeld of gedownload kunnen worden.

7. Jouw rechten

Je hebt op grond van de AVG het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn ze te bewaren;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang (waaronder de verrijking in §2.2) en tegen verwerking voor marketingdoeleinden;
• je gegevens te laten overdragen (dataportabiliteit);
• een gegeven toestemming in te trekken, zonder dat dit eerdere verwerking ongeldig maakt.

Een verzoek stuur je naar admin@datadriftdigital.nl. Wij reageren binnen de wettelijke termijn (in beginsel één maand). Om misbruik te voorkomen kunnen wij je vragen je te identificeren.

Heb je een klacht over hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Cookies en analyse

Onze website maakt gebruik van cookies en vergelijkbare technieken:

• Functionele cookies — noodzakelijk voor de werking van de website. Hiervoor is geen toestemming vereist.
• Analytische cookies — om websitegebruik te meten. Wij gebruiken Google Analytics 4 via Google Tag Manager. Google Analytics 4 slaat standaard geen IP-adressen op; IP-adressen worden uitsluitend tijdelijk gebruikt om een globale locatie te bepalen en daarna niet bewaard.
• Marketing-/trackingcookies — wij plaatsen geen marketing- of trackingcookies van derden zonder jouw voorafgaande toestemming.

Voor analytische en marketingcookies vragen wij, waar wettelijk vereist, vooraf je toestemming via een cookiebanner. Je kunt je voorkeuren altijd aanpassen of intrekken via dezelfde banner. Functionele cookies blijven altijd actief omdat de site anders niet werkt.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op onze website, met vermelding van de datum. Bij materiële wijzigingen informeren wij actieve klanten per e-mail.